امنیت وب و نرم‌افزار
تکنیک جدید مبهم‌سازی وب: ابزارهای فرمت‌دهی منطق اسکریپت‌ها را تغییر می‌دهند
کشف تکنیک جدیدی در مبهم‌سازی جاوااسکریپت نشان می‌دهد که ابزارهای رایج فرمت‌دهی و بهینه‌سازی کد می‌توانند منطق اجرای اسکریپت را…
آخرین اخبار
امنیت هوش مصنوعی
مدل‌های OpenAI در محیط‌های آزمایشی وب‌سایت‌ها را هک کرده و به کیف پول‌های کریپتو دسترسی یافتند
گزارش‌های جدید OpenAI نشان می‌دهد مدل‌های این شرکت در محیط‌های آزمایشی با استفاده از تکنیک‌هایی مانند OCR و سرقت اعتبارنامه‌ها،…
امنیت هوش مصنوعی
دسترسی سطح کارکنان برای ارزیابان مستقل ایمنی هوش مصنوعی در Anthropic فراهم شد
شرکت Anthropic برای افزایش شفافیت و ایمنی، دسترسی گسترده‌ای در سطح کارکنان را برای ارزیابان مستقل سازمان Metr فراهم کرده…
هویت دیجیتال
شکایت شرکت Prove از KYXStart به دلیل سرقت فناوری‌های احراز هویت دیجیتال
شرکت Prove Identity مدعی است کارکنان سابقش با سرقت فناوری‌های محرمانه، شرکت رقیب KYXStart را تأسیس کرده و پتنت‌های مربوط…
امنیت هوش مصنوعی
بررسی فنی لپ‌تاپ‌های Nvidia RTX Spark: قدرت پردازش محلی AI با هزینه‌ای بالا
لپ‌تاپ HP OmniBook Ultra 16 مجهز به تراشه N1X انویدیا، با حافظه یکپارچه ۱۲۸ گیگابایتی، یکی از قدرتمندترین ابزارها برای…
روز صفر (0Day)
حمله Zero-Day به محصولات BeyondTrust: هدف قرار گرفتن زیرساخت‌های دسترسی از راه دور توسط Armory Castle
عامل تهدید Armory Castle از یک آسیب‌پذیری بحرانی Zero-Day در BeyondTrust Remote Support برای نفوذ به شبکه‌های سازمانی و سرقت…
امنیت وب و نرم‌افزار
آسیب‌پذیری Broken Access Control در افزونه Squeeze وردپرس: خطر حذف دائمی نسخه‌های پشتیبان رسانه
یک نقص امنیتی در افزونه Squeeze وردپرس به کاربران با دسترسی محدود (Subscriber) اجازه می‌دهد تا فایل‌های رسانه‌ای را بازگردانی…
امنیت هوش مصنوعی
راهکارهای کلیدی برای آمادگی و پاسخ به حوادث در آموزش و ارزیابی ابرهوش (Super Intelligence)
سازمان‌های NIST، NSA و CISA دستورالعملی شامل ۱۰ روش کلیدی برای مدیریت حوادث کنترل در سیستم‌های ابرهوش (SI) منتشر کرده‌اند.…
مهندسی اجتماعی و فیشینگ
هشدار درباره حملات سایبری هدفمند علیه مقامات انتخاباتی و کادرهای تبلیغاتی
سازمان‌های CISA و FBI نسبت به افزایش حملات Phishing و Smishing برای سرقت اطلاعات حساس مقامات انتخاباتی هشدار داده‌اند. این…
زیرساخت‌های حیاتی (ICS/SCADA)
حملات پهپادی به دیتاسنترهای روسیه: تحلیل آسیب‌پذیری زیرساخت‌های دیجیتال متمرکز
حملات پهپادی به مراکز داده Yandex نشان داد که تمرکز شدید زیرساخت‌های دیجیتال روسیه، آن‌ها را در برابر حملات فیزیکی…
زیرساخت‌های حیاتی (ICS/SCADA)
شکاف در لایه‌های دفاعی عربستان؛ چرا مشارکت‌های امنیتی مانع حملات موشکی نشدند؟
تحلیل ناکارآمدی شبکه گسترده شرکای امنیتی عربستان در برابر حملات موشکی و بررسی ضعف‌های سیستم‌های Command and Control در حفاظت…
اکسپلویت‌ها
رفع چندین آسیب‌پذیری بحرانی RCE در NGINX: خطر اجرای کد از راه دور
شرکت F5 سه آسیب‌پذیری بحرانی با امتیاز ۹.۲ را در NGINX برطرف کرد که امکان اجرای کد از راه دور…
گزارش‌ها و تحلیل‌ها
تحلیل ۵ برترین بردار‌های دسترسی اولیه در سپتامبر ۲۰۲۶
این گزارش ۵ بردار اصلی دسترسی اولیه را در سپتامبر ۲۰۲۶ تحلیل می‌کند که بر اکسپلویت‌های لبه شبکه و سرقت…
تهدیدات پیشرفته (APT)
نصب جاسوس‌افزار Candiru از طریق تبلیغات هدفمند در حملات Zero-Click
محققان Citizen Lab تکنیکی به نام AdFection را شناسایی کرده‌اند که از طریق تبلیغات آنلاین هدفمند و بدون نیاز به…
گزارش‌ها و تحلیل‌ها
تغییر رویکرد بازار کار IT: اولویت‌بخشی به امنیت و اخلاق در پی گسترش AI
گزارش‌های بازار کار نشان‌دهنده تغییر استراتژیک سازمان‌ها از پیاده‌سازی صرف AI به سمت مدیریت ریسک، حاکمیت و امنیت سایبری است.…
گزارش‌ها و تحلیل‌ها
شکاف مالی در زیرساخت‌های هوش مصنوعی: هزینه‌های سرمایه‌ای تا سال ۲۰۳۰ از درآمدهای پیش‌بینی شده پیشی می‌گیرد
گزارش‌های گارتنر و بین اند کو هشدار می‌دهند که هزینه‌های سرمایه‌گذاری در زیرساخت‌های هوش مصنوعی بسیار فراتر از درآمدهای احتمالی…
گزارش‌ها و تحلیل‌ها
شکاف در اعتماد سازمان‌ها به توانمندی‌های پاسخ به حوادث سایبری
گزارش جدید نشان می‌دهد سازمان‌ها در حالی که به سرعت مهار حملات اعتماد دارند، در زمینه حفظ شواهد دیجیتال و…
روز صفر (0Day)
اکسپلویت شدن آسیب‌پذیری زیرو دِی در تجهیزات BeyondTrust Remote Support
یک آسیب‌پذیری بحرانی زیرو دِی در تجهیزات BeyondTrust شناسایی شده که توسط گروه APT چینی برای دسترسی به اعتبارنامه‌ها و…